Passpoint planner
Hotspot 2.0 offload and capacity planner
Estimate how much traffic Passpoint moves off cellular at your venue, the peak load on your APs and RADIUS, and the 802.11u settings to configure.
2Visitors and usage
250,000 visits
30%
Carrier SIM profiles, OpenRoaming and app-installed profiles you accept. Public venues typically start at 15-35%.
2.0 h
150 MB/h
Browsing and messaging sit around 50 MB/h; HD video streaming is 1-3 GB/h.
Your venue, per month
Data moved off cellular
22.5 TB
22,500 GB a month
Passpoint visits
75,000
Connected with no splash page
Busiest hour
Concurrent clients
500
Passpoint devices on air
EAP authentications
6/min
Size RADIUS / RadSec for this
Average throughput
167 Mbps
Across the venue
ANQP queries
1/s
Answered by the APs
Cisco Meraki and Catalyst 9800: Meraki: Hotspot 2.0 settings on the SSID access control page. Catalyst 9800: an ANQP server profile mapped to the WLAN.
How this is worked out
- Passpoint visits = footfall × profile share. Data = visits × dwell × MB per hour (1 GB = 1,000 MB).
- Busiest hour = 10% of daily arrivals (footfall ÷ 30). Concurrent clients = peak Passpoint arrivals × dwell (Little's law), capped at one day's Passpoint arrivals.
- EAP load = one full authentication per arrival plus 50% for roams without 802.11r fast transition. ANQP assumes three APs queried per arrival.
Want a Passpoint plan for your Cisco Meraki and Catalyst 9800 network?
A Purple wireless specialist can check these numbers against your site, confirm Passpoint and OpenRoaming support on your APs and walk through the identity provider set-up.
Talk to a Passpoint specialist
Useful? Link to this tool
## Executive summary (कार्यकारी सारांश)
Hotspot 2.0 (जिसे Passpoint या IEEE 802.11u के रूप में भी जाना जाता है) WiFi Alliance द्वारा विकसित एक सार्वजनिक और उद्यम WiFi मानक है। यह मोबाइल उपकरणों को उपयोगकर्ता के हस्तक्षेप या मैन्युअल स्प्लैश स्क्रीन लॉगिन के बिना सुरक्षित WiFi नेटवर्क को स्वचालित रूप से खोजने, प्रमाणित करने और कनेक्ट करने में सक्षम बनाता है। WPA2/3-Enterprise एन्क्रिप्शन और EAP-आधारित प्रमाणीकरण का लाभ उठाकर, Hotspot 2.0 ओपन वेन्यू WiFi को ज़ीरो-क्लिक, कैरियर-ग्रेड नेटवर्क अनुभव में बदल देता है।
## Hotspot 2.0 (IEEE 802.11u Passpoint) क्या है?
Hotspot 2.0 सेलुलर नेटवर्क और WiFi एक्सेस पॉइंट्स के बीच निर्बाध रोमिंग के लिए एक तकनीकी ढांचा स्थापित करता है। IEEE 802.11u संशोधन पर निर्मित, Hotspot 2.0 मोबाइल उपकरणों को कनेक्शन शुरू करने से पहले नेटवर्क सेवाओं, रियल्म क्षमताओं और रोमिंग समझौतों के लिए उपलब्ध एक्सेस पॉइंट्स से क्वेरी करने की अनुमति देता है।
पारंपरिक ओपन गेस्ट WiFi नेटवर्क के विपरीत, जिनमें मैन्युअल SSID चयन और वेब पोर्टल प्रमाणीकरण की आवश्यकता होती है, Hotspot 2.0 क्लाइंट उपकरणों पर सीधे सुरक्षित डिजिटल प्रोफाइल का प्रावधान करता है। जब कोई उपयोगकर्ता समर्थित वेन्यू में प्रवेश करता है, तो उनका उपकरण एंटरप्राइज-ग्रेड RADIUS सर्वर के माध्यम से स्वचालित रूप से प्रमाणित हो जाता है।
### Hotspot 2.0 के प्रमुख तकनीकी स्तंभ
* **Access Network Query Protocol (ANQP):** क्लाइंट उपकरणों को कनेक्शन से पहले नेटवर्क क्षमताओं, कैरियर रोमिंग पार्टनर्स और इंटरनेट कनेक्टिविटी स्थिति का पता लगाने में सक्षम बनाता है।
* **WPA2/3-Enterprise सुरक्षा:** ओपन, अनएन्क्रिप्टेड WiFi नेटवर्क को अनिवार्य AES एन्क्रिप्शन के साथ बदल देता है, जिससे ईव्सड्रॉपिंग और मैन-इन-द-मिडल हमलों का खतरा समाप्त हो जाता है।
* **EAP-TLS / EAP-TTLS प्रमाणीकरण:** प्री-शेयर्ड कीज़ या पासवर्ड के बिना डिवाइस की पहचान सत्यापित करने के लिए डिजिटल सर्टिफिकेट या सिम कार्ड क्रेडेंशियल्स का उपयोग करता है।
* **सेलुलर ऑफलोडिंग:** मोबाइल नेटवर्क ऑपरेटरों (MNOs) को कंजस्टेड LTE/5G टावरों से डेटा ट्रैफ़िक को हाई-स्पीड वेन्यू WiFi पर ऑफलोड करने की अनुमति देता है।
## Hotspot 2.0 बनाम पारंपरिक सार्वजनिक WiFi नेटवर्क
अनएन्क्रिप्टेड लीगेसी हॉट स्पॉट्स से Hotspot 2.0 पर संक्रमण लॉगिन के घर्षण को समाप्त करता है जबकि वेन्यू संपत्तियों में सुरक्षा स्थिति को नाटकीय रूप से मजबूत करता है।
| सुविधा और क्षमता | लीगेसी ओपन पब्लिक WiFi | Hotspot 2.0 (Passpoint) नेटवर्क |
| :--- | :--- | :--- |
| **प्रमाणीकरण विधि** | मैन्युअल वेब Captive Portal लॉगिन | स्वचालित बैकग्राउंड 802.1X हैंडशेक |
| **ओवर-द-एयर एन्क्रिप्शन** | कोई नहीं (अनएन्क्रिप्टेड ओपन / OWE वैकल्पिक) | WPA2-Enterprise / WPA3-Enterprise (AES) |
| **उपयोगकर्ता अनुभव** | घर्षणयुक्त (रीडायरेक्ट, फॉर्म, पुन: लॉगिन) | ज़ीरो-क्लिक (तत्काल स्वचालित कनेक्शन) |
| **बार-बार आने पर कनेक्शन** | पोर्टल री-प्रमाणीकरण की आवश्यकता होती है | स्थानों पर निर्बाध स्वचालित रोमिंग |
| **सेलुलर ऑफलोड समर्थन** | समर्थित नहीं है | नेटिव सिम-आधारित EAP-SIM / EAP-AKA ऑफलोडिंग |
| **रॉग AP से बचाव** | इविल ट्विन AP हमलों के प्रति संवेदनशील | आपसी सर्टिफिकेट प्रमाणीकरण के माध्यम से सुरक्षित |
## एंटरप्राइज वेन्यू के लिए Hotspot 2.0 के प्रमुख लाभ
### 1. घर्षण रहित अतिथि अनुभव
आगंतुकों को अब नेटवर्क नाम खोजने, कर्मचारियों से पासवर्ड पूछने, या बार-बार वेब फॉर्म भरने की आवश्यकता नहीं है। स्थान पर प्रवेश करते ही उपकरण स्वचालित रूप से कनेक्ट हो जाते हैं, जिससे तत्काल इंटरनेट कनेक्टिविटी मिलती है।
### 2. Enterprise-grade वायरलेस सुरक्षा
सार्वजनिक खुले WiFi नेटवर्क उपयोगकर्ता के ट्रैफ़िक को पैकेट स्निफिंग और सेशन हाईजैकिंग के प्रति संवेदनशील बनाते हैं। Hotspot 2.0 प्रत्येक कनेक्टेड सेशन के लिए WPA2/3-Enterprise प्रोटोकॉल का उपयोग करके व्यक्तिगत एन्क्रिप्शन कुंजियों को लागू करता है, जिससे सार्वजनिक नेटवर्क पर भी उपयोगकर्ता डेटा सुरक्षित रहता है।
### 3. विभिन्न स्थानों के बीच मल्टी-साइट रोमिंग
एंटरप्राइज़ चेन, रिटेल मॉल, होटल समूहों और ट्रांजिट हब के लिए, एक एकल Hotspot 2.0 प्रोफ़ाइल उपकरणों को बिना दोबारा प्रमाणित किए सैकड़ों भौतिक स्थानों पर रोमिंग करने में सक्षम बनाती है।
### 4. टेलीकॉम कैरियर के लिए SIM-आधारित सेलुलर ऑफलोडिंग
मोबाइल ऑपरेटर स्टेडियमों, हवाई अड्डों और शॉपिंग सेंटरों जैसे उच्च-घनत्व वाले स्थानों के भीतर संतृप्त सेलुलर टावरों से डेटा ट्रैफ़िक को ऑफलोड करने के लिए Passpoint प्रोफ़ाइल तैनात करते हैं। स्थान बुनियादी ढांचे का मुद्रीकरण करने और इनडोर कवरेज को बेहतर बनाने के लिए कैरियर के साथ साझेदारी कर सकते हैं।
## Hotspot 2.0 तकनीकी आर्किटेक्चर: IEEE 802.11u और ANQP
Hotspot 2.0 की तकनीकी नींव प्री-एसोसिएशन डिस्कवरी पर निर्भर करती है। मानक WiFi के लिए नेटवर्क सेवाओं की खोज करने से पहले एक उपकरण को AP से जुड़ने की आवश्यकता होती है। Hotspot 2.0 क्षमता की जानकारी का आदान-प्रदान करने के लिए Access Network Query Protocol (ANQP) फ्रेम का उपयोग करता है जब उपकरण अभी भी प्रोबिंग स्थिति में होता है।
### ANQP सूचना तत्वों का आदान-प्रदान
* **डोमेन नाम:** नेटवर्क ऑपरेटर और दायरे की जानकारी की पहचान करता है।
* **रोमिंग कंसोर्टियम यूनिक आइडेंटिफायर (OI):** यह सत्यापित करने के लिए कैरियर रोमिंग समझौतों का मिलान करता है कि क्या उपयोगकर्ता का सब्सक्रिप्शन मुफ्त पहुंच की अनुमति देता है।
* **NAI Realm सूची:** समर्थित प्रमाणीकरण विधियों को निर्दिष्ट करता है (जैसे, EAP-TLS, EAP-TTLS, EAP-SIM)।
* **IP एड्रेस प्रकार उपलब्धता:** पुष्टि करता है कि कनेक्शन पर IPv4 या IPv6 एड्रेस असाइन किए गए हैं या नहीं।
## Hotspot 2.0 और Passpoint नेटवर्क को कैसे तैनात करें
एंटरप्राइज़ एक्सेस पॉइंट एस्टेट में Hotspot 2.0 को तैनात करने के लिए संगत वायरलेस इंफ्रास्ट्रक्चर और एक क्लाउड RADIUS प्रमाणीकरण सेवा की आवश्यकता होती है।
### 1. हार्डवेयर और फ़र्मवेयर संगतता सत्यापित करें
सुनिश्चित करें कि आपके वायरलेस एक्सेस पॉइंट और WLAN कंट्रोलर Hotspot 2.0 रिलीज़ 2 या रिलीज़ 3 का समर्थन करते हैं। Cisco Meraki, HPE Aruba, Ruckus Wireless, Juniper Mist, Ubiquiti UniFi, और Fortinet सहित प्रमुख एंटरप्राइज़ AP विक्रेता मूल Passpoint कॉन्फ़िगरेशन मॉड्यूल प्रदान करते हैं।
### 2. RADIUS पहचान और EAP सर्वर कॉन्फ़िगर करें
Hotspot 2.0 को डिवाइस प्रमाणपत्रों या पहचान टोकन को मान्य करने के लिए 802.1X RADIUS सर्वर की आवश्यकता होती है। Purple जैसे क्लाउड-नेटिव प्लेटफॉर्म ऑन-प्रिमाइसेस सर्वर हार्डवेयर की आवश्यकता के बिना सीधे मौजूदा पहचान प्रदाताओं (Entra ID, Okta, Google Workspace) और RADIUS क्लस्टर के साथ एकीकृत होते हैं।
### 3. OSU (ऑनलाइन साइन-अप) और Passpoint प्रोफ़ाइल प्रकाशित करें
एक ऑनलाइन साइन-अप (OSU) सर्वर नए उपयोगकर्ताओं को एक वेब पोर्टल, QR कोड या मोबाइल एप्लिकेशन के माध्यम से सुरक्षित Passpoint WiFi प्रोफाइल डाउनलोड करने की अनुमति देता है। एक बार इंस्टॉल हो जाने के बाद, प्रोफाइल भविष्य के स्वचालित कनेक्शन के लिए सक्रिय रहती है।
## Hotspot 2.0 के लिए डिवाइस संगतता की जांच करना
आधुनिक मोबाइल ऑपरेटिंग सिस्टम अंतर्निहित Passpoint सहायता प्रदान करते हैं:
* **iOS और iPadOS:** Apple डिवाइस iOS 7 से मूल रूप से Hotspot 2.0 का समर्थन करते हैं। Passpoint प्रोफाइल को MDM या वेब डाउनलोड के माध्यम से तैनात किया जा सकता है।
* **Android:** Android 6.0+ पर चलने वाले Android उपकरणों में उन्नत WiFi प्राथमिकताओं के अंतर्गत मूल Passpoint (HS2.0) सेटिंग्स शामिल हैं।
* **Windows और macOS:** Windows 10/11 और macOS Monterey+ 802.11u प्री-एसोसिएशन डिस्कवरी और एंटरप्राइज प्रोफाइल प्रबंधन का समर्थन करते हैं।
## Hotspot 2.0 के बारे में अक्सर पूछे जाने वाले प्रश्न
### Hotspot 2.0 और Passpoint में क्या अंतर है?
Hotspot 2.0 IEEE 802.11u पर आधारित WiFi Alliance द्वारा विकसित अंतर्निहित तकनीकी मानक है। Passpoint आधिकारिक ब्रांड और प्रमाणन कार्यक्रम है जिसे विभिन्न विक्रेताओं के हार्डवेयर इंटरऑपरेबिलिटी को सत्यापित करने के लिए WiFi Alliance द्वारा प्रबंधित किया जाता है।
### क्या Hotspot 2.0 ओपन गेस्ट WiFi की तुलना में अधिक सुरक्षित है?
हाँ। पारंपरिक ओपन गेस्ट WiFi बिना एन्क्रिप्शन के हवा में डेटा प्रसारित करता है। Hotspot 2.0 WPA2/WPA3-Enterprise एन्क्रिप्शन लागू करता है, जो ईव्सड्रॉपिंग (जासूसी) को रोकने के लिए प्रत्येक डिवाइस के लिए अद्वितीय एन्क्रिप्शन कीज़ जेनरेट करता है।
### क्या Hotspot 2.0 के लिए हार्डवेयर बदलने की आवश्यकता है?
अधिकांश मामलों में, नहीं। Cisco, Aruba, Ruckus, Mist, और UniFi के एंटरप्राइज एक्सेस पॉइंट मानक फर्मवेयर अपडेट के माध्यम से Hotspot 2.0 का समर्थन करते हैं। Purple जैसे क्लाउड प्रबंधन प्लेटफॉर्म मौजूदा हार्डवेयर पर Passpoint RADIUS प्रोफाइल का प्रबंधन करते हैं।
## Purple के साथ Hotspot 2.0 परिनियोजन को गति दें
Purple एक क्लाउड-नेविटव गेस्ट WiFi और Passpoint प्लेटफॉर्म प्रदान करता है जो घर्षण-युक्त स्पलैश स्क्रीन को जीरो-क्लिक, पहचान-संचालित 802.1X प्रमाणीकरण से बदल देता है। सभी प्रमुख एंटरप्राइज WLC और एक्सेस पॉइंट विक्रेताओं के साथ संगत, Purple स्थानों को Passpoint, सुरक्षित अतिथि पहुंच और स्थान विश्लेषण तैनात करने में सक्षम बनाता है।
